Privacy Policy
Notis Privasi
Effective / Berkuat kuasa: 27 July 2026
This notice explains how Mezzanail Nail Studio collects, uses, discloses, stores and protects personal data in connection with our website, studio services, bookings, membership and promotions. It is intended to provide notice and choice under Malaysia’s Personal Data Protection Act 2010 (Act 709), as amended.
Notis ini menerangkan cara Mezzanail Nail Studio mengumpul, menggunakan, mendedahkan, menyimpan dan melindungi data peribadi berkaitan laman web, perkhidmatan studio, tempahan, keahlian dan promosi kami. Notis ini bertujuan memberi notis dan pilihan di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709), sebagaimana dipinda.
1. Who we are
The data controller is Mezzanail Nail Studio, located at 36-1, Jalan Seri 7, Taman Cheng Baru, 75260 Melaka, Malaysia. You may contact us by WhatsApp at 016 2121 332, by telephone at 06 288 5267, or in writing at the studio address.
1. Siapa kami
Pengawal data ialah Mezzanail Nail Studio yang beralamat di 36-1, Jalan Seri 7, Taman Cheng Baru, 75260 Melaka, Malaysia. Anda boleh menghubungi kami melalui WhatsApp di 016 2121 332, telefon di 06 288 5267, atau secara bertulis ke alamat studio.
2. Personal data we collect
- Identity and contact details, such as your name, phone number, WhatsApp number and contact preferences.
- Booking, service, membership, payment and transaction information supplied to us or our booking and membership providers.
- Promotion participation, referral or source codes, prize fulfilment details and related communications.
- Messages, feedback, reviews and other information you choose to send to us.
- Technical data such as IP address, device and browser information, page activity, approximate location, security events and analytics identifiers when analytics is accepted.
- Recruitment information is covered separately by our Job Applicant Privacy Notice.
2. Data peribadi yang kami kumpul
- Butiran identiti dan hubungan seperti nama, nombor telefon, nombor WhatsApp dan pilihan hubungan.
- Maklumat tempahan, perkhidmatan, keahlian, pembayaran dan transaksi yang diberi kepada kami atau penyedia tempahan dan keahlian kami.
- Penyertaan promosi, kod rujukan atau sumber, butiran penyerahan hadiah dan komunikasi berkaitan.
- Mesej, maklum balas, ulasan dan maklumat lain yang anda pilih untuk dihantar kepada kami.
- Data teknikal seperti alamat IP, maklumat peranti dan pelayar, aktiviti halaman, lokasi anggaran, peristiwa keselamatan dan pengecam analitik apabila analitik diterima.
- Maklumat pengambilan pekerja diterangkan secara berasingan dalam Notis Privasi Pemohon Kerja.
3. Why we process it
- To respond to enquiries, arrange and deliver appointments and studio services.
- To administer membership, rewards, promotions, referrals and prize fulfilment.
- To maintain transaction, customer service and business records.
- To secure the website, prevent misuse, investigate errors and enforce applicable terms.
- With your choice, to understand website use and improve content and services through analytics.
- To comply with law, regulatory requests and the establishment, exercise or defence of legal claims.
3. Tujuan pemprosesan
- Untuk menjawab pertanyaan, mengatur dan menyediakan janji temu serta perkhidmatan studio.
- Untuk mentadbir keahlian, ganjaran, promosi, rujukan dan penyerahan hadiah.
- Untuk menyelenggara rekod transaksi, khidmat pelanggan dan perniagaan.
- Untuk melindungi laman web, mencegah penyalahgunaan, menyiasat ralat dan menguatkuasakan terma yang berkenaan.
- Dengan pilihan anda, untuk memahami penggunaan laman web dan menambah baik kandungan serta perkhidmatan melalui analitik.
- Untuk mematuhi undang-undang, permintaan pengawal selia dan penubuhan, pelaksanaan atau pembelaan tuntutan undang-undang.
4. Sources and required information
We usually receive data directly from you, your device, a person acting with your authority, or service providers you use to book, join, communicate or participate. Fields marked as required are needed to complete the relevant request. If they are not provided, we may be unable to confirm a booking, membership, promotion entry or other service.
4. Sumber dan maklumat wajib
Kami biasanya menerima data terus daripada anda, peranti anda, orang yang bertindak dengan kebenaran anda, atau penyedia yang anda gunakan untuk membuat tempahan, menyertai keahlian, berkomunikasi atau mengambil bahagian. Medan bertanda wajib diperlukan untuk melengkapkan permintaan berkenaan. Jika tidak diberikan, kami mungkin tidak dapat mengesahkan tempahan, keahlian, penyertaan promosi atau perkhidmatan lain.
5. Disclosure and overseas processing
We disclose data only where reasonably necessary to our authorised staff and providers supporting bookings and membership (including Tunai), website hosting (Vercel), analytics (Google, only after consent), communications (including WhatsApp/Meta), cloud database and email delivery, payment or professional services. Providers may process data outside Malaysia. We require purpose limitation and reasonable safeguards and do not sell personal data.
5. Pendedahan dan pemprosesan di luar negara
Kami mendedahkan data hanya apabila munasabah diperlukan kepada kakitangan yang diberi kuasa dan penyedia yang menyokong tempahan dan keahlian (termasuk Tunai), pengehosan laman web (Vercel), analitik (Google, hanya selepas persetujuan), komunikasi (termasuk WhatsApp/Meta), pangkalan data awan dan penghantaran e-mel, pembayaran atau perkhidmatan profesional. Penyedia mungkin memproses data di luar Malaysia. Kami menghendaki had tujuan dan perlindungan munasabah serta tidak menjual data peribadi.
6. Retention
We keep personal data only for as long as needed for the stated purpose, then delete, anonymise or securely dispose of it. Our standard maximum periods are:
- General enquiries and service correspondence: up to 12 months after the last interaction.
- Booking, payment and transaction records: up to 7 years where needed for accounting, tax, dispute or legal purposes.
- Membership profile and service history: while the membership is active and up to 24 months afterwards; transaction records may be retained for up to 7 years.
- Promotion entries and winner administration: up to 12 months after prizes are fulfilled.
- Job applications: normally 12 months from submission for unsuccessful applicants; hired applicants’ relevant records become employment records.
- Security and rate-limiting records: normally up to 90 days, unless needed to investigate abuse or protect legal rights.
- Google Analytics user and event data: up to 14 months; aggregated reports may remain longer without directly identifying a visitor.
6. Tempoh penyimpanan
Kami menyimpan data peribadi hanya selama diperlukan bagi tujuan yang dinyatakan, kemudian memadam, menganonimkan atau melupuskannya dengan selamat. Tempoh maksimum standard kami ialah:
- Pertanyaan umum dan surat-menyurat perkhidmatan: sehingga 12 bulan selepas interaksi terakhir.
- Rekod tempahan, pembayaran dan transaksi: sehingga 7 tahun jika diperlukan bagi tujuan perakaunan, cukai, pertikaian atau undang-undang.
- Profil keahlian dan sejarah perkhidmatan: sepanjang keahlian aktif dan sehingga 24 bulan selepasnya; rekod transaksi boleh disimpan sehingga 7 tahun.
- Penyertaan promosi dan pengurusan pemenang: sehingga 12 bulan selepas hadiah disempurnakan.
- Permohonan kerja: lazimnya 12 bulan dari tarikh permohonan bagi pemohon yang tidak berjaya; rekod berkaitan pemohon yang diambil bekerja menjadi rekod pekerjaan.
- Rekod keselamatan dan had kadar: lazimnya sehingga 90 hari, melainkan diperlukan untuk menyiasat penyalahgunaan atau melindungi hak undang-undang.
- Data pengguna dan peristiwa Google Analytics: sehingga 14 bulan; laporan agregat boleh disimpan lebih lama tanpa mengenal pasti pelawat secara langsung.
7. Security
We use access controls, encrypted transport, restricted server-side configuration, data minimisation and operational safeguards appropriate to the data. No internet transmission or storage system can be guaranteed completely secure.
7. Keselamatan
Kami menggunakan kawalan akses, penghantaran disulitkan, konfigurasi pelayan terhad, peminimuman data dan perlindungan operasi yang sesuai. Tiada sistem penghantaran atau penyimpanan internet yang boleh dijamin selamat sepenuhnya.
8. Your rights and choices
- Ask whether we hold your personal data and request access to it.
- Request correction of inaccurate, incomplete, misleading or outdated data.
- Withdraw consent where processing depends on consent.
- Object to direct marketing or processing likely to cause damage or distress.
- Request deletion or restriction where the data is no longer needed, subject to legal and operational exceptions.
- Change your analytics choice at any time on the Cookies & Analytics page.
8. Hak dan pilihan anda
- Bertanya sama ada kami memegang data peribadi anda dan meminta akses kepadanya.
- Meminta pembetulan data yang tidak tepat, tidak lengkap, mengelirukan atau lapuk.
- Menarik balik persetujuan apabila pemprosesan bergantung pada persetujuan.
- Membantah pemasaran langsung atau pemprosesan yang mungkin menyebabkan kerosakan atau tekanan.
- Meminta pemadaman atau sekatan apabila data tidak lagi diperlukan, tertakluk pada pengecualian undang-undang dan operasi.
- Mengubah pilihan analitik anda pada bila-bila masa di halaman Cookies & Analytics.
9. How to request access, correction or deletion
Send a written message headed “Privacy Request” through WhatsApp to 016 2121 332 or deliver it to the studio address. Include your name, the phone number used with us, the type of request and any booking, membership, promotion or application reference that helps us locate the record. Do not send an identity document unless we request it for proportionate verification. We will respond within the period required by applicable law. We may retain limited data where required for transactions, legal obligations, fraud prevention or claims.
9. Cara meminta akses, pembetulan atau pemadaman
Hantar mesej bertulis bertajuk “Permintaan Privasi” melalui WhatsApp ke 016 2121 332 atau serahkan ke alamat studio. Sertakan nama, nombor telefon yang digunakan dengan kami, jenis permintaan dan sebarang rujukan tempahan, keahlian, promosi atau permohonan yang membantu kami mencari rekod. Jangan hantar dokumen pengenalan melainkan kami memintanya untuk pengesahan yang seimbang. Kami akan menjawab dalam tempoh yang dikehendaki undang-undang. Kami mungkin menyimpan data terhad jika diperlukan bagi transaksi, kewajipan undang-undang, pencegahan penipuan atau tuntutan.
10. Updates
We may update this notice when our practices or legal obligations change. The current version and effective date will be published here. Material changes affecting existing choices will be highlighted where reasonably practicable.
10. Kemas kini
Kami boleh mengemas kini notis ini apabila amalan atau kewajipan undang-undang berubah. Versi semasa dan tarikh berkuat kuasa akan diterbitkan di sini. Perubahan penting yang menjejaskan pilihan sedia ada akan diketengahkan jika munasabah.
Make a privacy request / Buat permintaan privasi
Contact the studio in writing through WhatsApp and keep a copy of your request.